RE: Pb certificats auto-signés pour 2 hotspots Wifi. [ Répondre ] Par : Marc Bolet on 2018-09-03 11:58 | [forum:488284] |
Bonjour, Je vais attendre la version 3.1.1, et de essayer d'avoir plus d'information sur le domaine et certificat a acheter. Cordialement Marc. |
RE: Pb certificats auto-signés pour 2 hotspots Wifi. [ Répondre ] Par : Marc Bolet on 2018-08-29 07:09 | [forum:488262] |
Bonjour, Ce n'est pas une question a posé ? Cordialement Marc. |
RE: Pb certificats auto-signés pour 2 hotspots Wifi. [ Répondre ] Par : Marc Bolet on 2018-08-20 14:20 | [forum:488248] |
Bonjour, Je ne sais pas ou acheter un nom de domaine informatique ? 1and1 ...... Le certificat compatible avec Alcasar, doit-il être fourni par celui qui me fourni le domaine ? Je regrette de poser ce type de question, mais la je ne aucune connaissance ... Merci pour votre aide. Cordialement Marc. |
RE: Pb certificats auto-signés pour 2 hotspots Wifi. [ Répondre ] Par : Laurent roux on 2018-08-20 14:11 | [forum:488247] |
Hello, Faut préciser, on comprend pas la question.... |
RE: Pb certificats auto-signés pour 2 hotspots Wifi. [ Répondre ] Par : Marc Bolet on 2018-08-20 10:01 | [forum:488246] |
Bonjour, Merci pour le retours d'informations. Sinon qu'est-ce que vous me proposez comme domaine et certificat compatible avec Alcasar ? Cordialement Marc. |
RE: Pb certificats auto-signés pour 2 hotspots Wifi. [ Répondre ] Par : Richard REY (Rexy) on 2018-08-19 17:20 | [forum:488244] |
Bonjour, Oui, vous pouvez mettre le même nom d'hôte sur deux serveurs différents. Concernant le fait de désactiver le chiffrement sur la page d'interception d'ALCASAR : - Cela supprime les problèmes de certificats - Cela augmente le risque pour un utilisateur de se faire voler ses identifiants. Ce risque est encore plus fort si vous utilisez le WIFI. Pour cela nous avons émis des conseils au chapitre 10.1 de la doc d'exploitation. Après quelques tests, nous nous sommes aperçus que la désactivation du SSL n'était pas totalement fonctionnelle sur la version 3.3 d'ALCASAR. Une version 3.1.1 sortira avant septembre pour corriger ce problème. |
RE: Pb certificats auto-signés pour 2 hotspots Wifi. [ Répondre ] Par : Marc Bolet on 2018-08-17 17:34 | [forum:488241] |
Bonjour, J'ai bien lu cf 10, mais je n'ai pas compris grand chose. .... :( Sinon, il n'y pas de contradiction entres les deux derniers paragraphe de votre post : "Dans ce dernier cas, vous pouvez utiliser le même nom de domaine pour plusieurs ALCASAR. Il suffit de changer le nom de la partie "hôte" du certificat. Exemple en considérant que vous possédez le nom de domaine "mondomaine.org" : vous pouvez acheter un certificat pour votre premier ALCASAR au nom de "alcasar1.mondomaine.org". Vous pouvez acheter autant de certificats que vous avez d'ALCASAR en modifiant seulement la partie "hôte" (alcasar2.mondomaine.org, alcasar3.mondomaine.orf. etc.). Il est possible d'installer le même certificat sur plusieurs ALCASAR à condition de ne pas acheter un certificat qui protège une adresse IP (par défaut un certificat ne protège qu'un nom d'hôte et un nom de domaine)." Dans le 1er paragraphe, vous dite un domaine, mais un certificat par hôte. Ensuite, dans le 2eme, paragraphe vous dites que l'on peut utiliser un certificat pour les deux, et qu'un certificat dépend du domaine et d'un nom d'hôte. Cela signifie que l'on peut avoir le même nom d'hôte sur les deux serveurs ? Merci encore pour votre aide. Cordialement Marc. |
RE: Pb certificats auto-signés pour 2 hotspots Wifi. [ Répondre ] Par : Marc Bolet on 2018-08-17 11:38 | [forum:488236] |
Bonjour, Merci pour ces informations. Pour ce qui est de désactiver le chiffrement SSL, cela ne pose-t-il pas un problème de sécurité au niveau du Wifi ? Cordialement Marc. |
RE: Pb certificats auto-signés pour 2 hotspots Wifi. [ Répondre ] Par : Richard REY (Rexy) on 2018-08-17 11:02 | [forum:488232] |
Bonjour, Voici quelques éléments de réponses : Dans un premier temps, il vous est possible de désactiver le chiffrement SSL entre les utilisateurs et la page d'interception d'ALCASAR (le problème de certificat disparaît de lui même dans ce cas). cf. doc d'exploitation p6 (note de bas de page). Si vous voulez exploiter le chiffrement SSL, il faut que la page par défaut du navigateur des utilisateurs pointe sur un site non chiffré (en HTTP uniquement. Ex. http://www.euronews.com). C'est souvent ce point-là qui bloque les utilisateurs. ALCASAR présente par défaut un certificat autosigné que les utilisateurs devront accepter. Il est possible d'éviter cette manipulation, en intégrant dans ALCASAR un certificat "letsencrypt" ou un certificat officiel que vous achetez. Dans ce dernier cas, vous pouvez utiliser le même nom de domaine pour plusieurs ALCASAR. Il suffit de changer le nom de la partie "hôte" du certificat. Exemple en considérant que vous possédez le nom de domaine "mondomaine.org" : vous pouvez acheter un certificat pour votre premier ALCASAR au nom de "alcasar1.mondomaine.org". Vous pouvez acheter autant de certificats que vous avez d'ALCASAR en modifiant seulement la partie "hôte" (alcasar2.mondomaine.org, alcasar3.mondomaine.orf. etc.). Il est possible d'installer le même certificat sur plusieurs ALCASAR à condition de ne pas acheter un certificat qui protège une adresse IP (par défaut un certificat ne protège qu'un nom d'hôte et un nom de domaine). |
Pb certificats auto-signés pour 2 hotspots Wifi. [ Répondre ] Par : Marc Bolet on 2018-08-17 08:08 | [forum:488229] |
Bonjour, Pour une fois, je ne suis pas dans mon domaine de prédilection, donc soignez indulgent. smile Je gère deux hotspots Wifi, pour étudiants, à distance. Le problème c'est que depuis un moment, j'ai un problème de certificat auto-signé qui n'est pas accepté par les appareils (ordinateur, téléphone, ...). Les personnes ne peuvent donc pas se connecter. Question : 1/ Est-ce que je peux créer un domaine pour les deux hotspots ? Sachant que je me connecte en connaissant leur adresse IP, et que je ne souhaite pas, que d'autre personne se connecte depuis l’extérieur. 2/ Est-ce que je peux avoir un certificat pour les deux hotspots ? Est-ce que le certificat est lié a l'adresse IP du serveur. Merci pour tout renseignement, ou aide de votre part. Cordialement Marc. |